Firewall: ມັນເປັນແນວໃດແລະສິ່ງທີ່ມີວັດຖຸປະສົງຂອງຕົນ?

ເຮັດວຽກຫຼືມັກຫຼີ້ນເກມ, ມັນຄວນຈະເຂົ້າໃຈວ່າຜູ້ໃຊ້ນີ້ແມ່ນກ່ຽວກັບອິນເຕີເນັດ, ບ່ອນທີ່ມີ villains ຂອງຕົນ. ປະຊາຊົນເຫຼົ່ານີ້ແມ່ນເອີ້ນວ່າລະຕອນນີ້ Hacker. ພວກເຂົາເຈົ້າອາໄສຢູ່ໃນທີ່ຄວາມພະຍາຍາມທີ່ຈະທໍາລາຍເຂົ້າໄປໃນຄອມພິວເຕີຂອງຄົນອື່ນແລະລັກຂໍ້ມູນຈາກມັນ. ເຮັດໃຫ້ມັນເປັນໄປໄດ້ຫຼາຍໆໄວຣັສແລະ malware, ເຊັ່ນດຽວກັນກັບບາງອື່ນໆເຂດບົບປະຕິບັດທີ່ມີຄວາມສ່ຽງກັບ. ຖ້າຕ້ານເຊື້ອໄວຣັສໄດ້ຮັບການຍາວ invented ຕ້ານເຊື້ອໄວຣັສ, ມີ firewall ເພື່ອປົກປັກຮັກສາຄອມພິວເຕີແລະເຄືອຂ່າຍທ້ອງຖິ່ນຂອງທ່ານຫຼືອິນເຕີເນັດ. ມັນແມ່ນຫຍັງ?

Firewall

ຜູ້ຊົມໃຊ້ທີ່ມີປະສົບຫຼາຍຄິດວ່າຊອຟແວປ້ອງກັນໄວລັດສາມາດຄຸ້ມຄອງໃຫ້ເຂົາເຈົ້າຈາກຄວາມຊົ່ວຮ້າຍທັງຫມົດ. ຢ່າງໃດກໍຕາມ, ມັນບໍ່ແມ່ນ. ສໍາລັບການປ້ອງ PC ສະບັບສົມບູນເປັນສິ່ງຈໍາເປັນແລະ firewall. ມັນເປັນແນວໃດແລະເຮັດແນວໃດມັນເຮັດວຽກ?

ກວດສອບໄຟວໍແລະການຕັ້ງຄ່າຂອງຕົນສາມາດໃນການປ້ອງກັນສູນກາງ. ເພື່ອຮັບປະກັນການປ້ອງກັນສູງສຸດຂອງຄອມພິວເຕີຂອງທ່ານ, ໂຄງການໄດ້ຖືກນໍາພາໂດຍກົດລະບຽບສະເພາະໃດຫນຶ່ງ. ນີ້ຫມາຍເຖິງການກະທໍາທີ່ຈະເຮັດໃຫ້ໂຄງການໃນເວລາທີ່ມັນ detects ເປັນຄວາມພະຍາຍາມເຊື່ອມຕໍ່ກັບແຫຼ່ງອື່ນ. ກົດລະບຽບເຫຼົ່ານີ້ສາມາດຈະບໍ່ວ່າຈະລັກສະນະອະນຸຍາດແລະຫ້າມ. ມັນກໍສໍາຄັນທີ່ຈະເຂົ້າໃຈວ່າໂຄງການຊ່ວຍປ້ອງກັນຄອມພິວເຕີໃນລະດັບສອງ. ຄັ້ງທໍາອິດ - ເຄືອຂ່າຍ, ແລະຄັ້ງທີສອງ - ການນໍາໃຊ້. ຫມາຍຄວາມວ່າ, ຖ້າຫາກວ່າຄໍາຕອບຕໍ່ຄໍາຖາມກ່ຽວກັບວິທີໄຟວອລ, ສິ່ງທີ່ມັນເປັນແນວໃດມັນເຮັດວຽກ, ມັນເປັນໄປໄດ້ທີ່ຈະສ້າງຄໍາຕອບ. ນີ້ກໍ່ສ້າງໃນຊອບແວທີ່ຖືກອອກແບບມາເພື່ອປົກປັກຮັກສາຄອມພິວເຕີຈາກຄວາມພະຍາຍາມຈາກສາຍພົວພັນພາຍນອກ.

ປົກປັກຮັກສາເຄືອຂ່າຍ

ດັ່ງທີ່ໄດ້ກ່າວກ່ອນຫນ້ານັ້ນ, ໂຄງການມີສອງຂັ້ນຕອນການປ້ອງກັນ. ຂັ້ນຕອນຂອງການຄັ້ງທໍາອິດ - ເປັນ PC ຄວາມປອດໄພເຄືອຂ່າຍ. ການປ້ອງກັນການປະຕິບັດເກີດຂຶ້ນບົນພື້ນຖານຂອງກົດລະບຽບທົ່ວໂລກ, ຊຶ່ງຖືກກໍານົດໂດຍໂຄງການ, ແລະ koi ມັນໃຊ້ເວລາທີ່ມັນ detects ການເຊື່ອມຕໍ່. ໂດຍອີງຕາມການປ່ຽນແປງຫຼາຍ, ໂຄງການຫຼືຕັນການເຊື່ອມຕໍ່ຫຼືອະນຸຍາດ:

• ທິດທາງຂອງ packet ເຄືອຂ່າຍ.
• ເຄືອຂ່າຍອະນຸສັນຍາລະບົບສາຍສົ່ງ packet.
• Port ຂອງຈຸດຫມາຍປາຍທາງຫລືອອກແພັກເກັດ.

ເພື່ອຕອບຄໍາຖາມເພີ່ມເຕີມກ້ວາງຂວາງກ່ຽວກັບສິ່ງທີ່ Firewall ເປັນ, ມັນເປັນສິ່ງຈໍາເປັນເພື່ອຊອກຫາສິ່ງທີ່ packet ເຄືອຂ່າຍ, ເຊິ່ງດໍາເນີນງານຫນ້າຈໍໄດ້. ຢູ່ໃນຫຼັກການ, ທຸກສິ່ງທຸກຢ່າງແມ່ນງ່າຍດາຍດີ. ຊຸດ Network - ແມ່ນຂໍ້ມູນຂ່າວສານໄດ້ຖືກຖ່າຍທອດພາຍໃນເຄືອຂ່າຍເປັນຕັນໄດ້. ຫນ້າຈໍໄດ້ຮັບແພກເກັດທີ່ເປັນຫນ່ວຍບໍລິການ, ແບ່ງອອກເປັນສາມພາກສ່ວນ. ສ່ວນທໍາອິດແມ່ນພິຈາລະນາທີ່ຈະເປັນຫົວແລະປະກອບດ້ວຍຂໍ້ມູນກ່ຽວກັບວັນທີຂອງການສ້າງ, ຫົວຂໍ້, ຂະຫນາດຕັນ, ແລະອື່ນໆ. D. ສ່ວນທີສອງຈະເປັນເນື້ອຫາທັນທີທັນໃດ, ແລະທີສາມແມ່ນເອີ້ນວ່າສິ້ນສຸດການ, ແລະດໍາເນີນການຂໍ້ມູນຂ່າວສານທີ່ຢັ້ງຢືນວ່າໃນເວລາຫນ່ວຍບໍລິການລະບົບສາຍສົ່ງດັ່ງກ່າວຍັງບໍ່ທັນໄດ້ຮັບການແກ້ໄຂໂດຍ ຂ້າງ.

ປົກປັກຮັກສານໍາໃຊ້

ຖ້າຫາກວ່າປະເພດທໍາອິດຂອງການປ້ອງກັນໃຊ້ໄດ້ກັບຂໍ້ມູນຂ່າວສານທີ່ມາກັບຄອມພິວເຕີສ່ວນບຸກຄົນຈາກພາຍນອກ, ການປະເພດອື່ນໆຂອງການເຮັດວຽກທີ່ໄດ້ຖືກຕິດຕັ້ງແລ້ວໃນຄອມພິວເຕີຂອງທ່ານ. ສະຫນອງດັ່ງກ່າວຂອງກົດລະບຽບອື່ນໆໃຊ້. ຢ່າງໃດກໍຕາມ, ມັນເປັນມູນຄ່າບອກວ່າການວິເຄາະທີ່ຫນ້າຈໍຈະເຮັດໃຫ້ການຕັດສິນໃຈໄດ້, ມັນຍັງຄືກັນກັບໃນກໍລະນີຂອງການປົກປ້ອງເຄືອຂ່າຍ.

ແຕ່ຄວາມແຕກຕ່າງບາງຢ່າງຍັງບໍ່ມີ. ມັນປະກອບດ້ວຍໃນຄວາມຈິງທີ່ວ່າ, ນອກເຫນືອໄປຈາກຫນ່ວຍບໍລິການສະແກນຂອງຂໍ້ມູນຂ່າວສານ, ໂຄງການຈະໄດ້ຮັບການກວດກາແລະຊອບແວທີ່ຕ້ອງການເພື່ອໃຫ້ໄດ້ຮັບຂໍ້ມູນຂ່າວສານຫຼືການສົ່ງມັນ. ດັ່ງກ່າວເປັນຈໍານວນຂອງການກວດສອບແລະກົດລະບຽບທີ່ລັດຖະບານໂຄງການປົກປັກຮັກສາອະນຸຍາດໃຫ້ຜູ້ຊົມໃຊ້ມີປະສົບການເພື່ອປັບປົກປັກຮັກສາຄອມພິວເຕີຂອງທ່ານຢູ່ໃນລະດັບທີ່ສູງທີ່ສຸດ.

Firewall ແລະ Zona

ໃນອິນເຕີເນັດມີຈໍານວນຫຼາຍໂຄງການສໍາລັບດາວໂຫລດເນື້ອຫາໄວ. ນຶ່ງໃນນັ້ນກໍ່ໄດ້ຖືກເອີ້ນວ່າ Zona. ຊອບແວນີ້ອະນຸຍາດໃຫ້ທ່ານສາມາດດາວນ໌ໂຫລດຫຼາຍຂອງຮູບເງົາ, ເກມຄວາມໄວສູງຫຼືບັນດາໂຄງການ, ແຕ່ຜູ້ໃຊ້ບາງຄົນກໍຈົ່ມທຸກວ່າໂຄງການນີ້ໄດ້ຢຸດການເຮັດວຽກໃນເວລາທີ່ໂຄງການແມ່ນໄດ້ຫັນສຸດ, ໂດຍອ້າງອີງໃສ່ບັກທີ່ມີຢູ່ແລ້ວໃນການເຂົ້າເຖິງເຄື່ອງແມ່ຂ່າຍ. ຄວາມລົ້ມເຫຼວຂອງນີ້ - ຜົນມາຈາກການເຄື່ອນໄຫວຂອງລະບົບຄວາມປອດໄພດັ່ງກ່າວ.

ໃນຄໍາສັ່ງທີ່ຈະບໍ່ປິດຫນ້າຈໍ, ແຕ່ຍັງເພື່ອໃຫ້ໄດ້ຮັບການເຮັດວຽກ tracker, ທ່ານຈໍາເປັນຕ້ອງມີການປ່ຽນແປງບາງສິ່ງບາງຢ່າງ. ທັນທີຫຼັງຈາກປ່ຽນເປັນສີກ່ຽວກັບການປົກປັກຮັກສາມັນພິຈາລະນາວ່າເປັນໂຄງການ malicious - ບໍລິເວນນີ້. ການກໍາຫນົດຄ່າໄຟວໍມີການຂະຫຍາຍ, ເຊິ່ງຖືກເອີ້ນວ່າ "ຍົກເວັ້ນ." ໃນຄໍາສັ່ງໃນການຈັດຕັ້ງການເຮັດວຽກຂອງບົບຕິດຕາມລຸດແລະໄດ້ຮັບການກໍາຈັດຂອງຄວາມຜິດພາດ, ທ່ານຈໍາເປັນຕ້ອງເຮັດໃຫ້ມັນຢູ່ໃນຍົກເວັ້ນດຽວກັນເຫຼົ່ານີ້. ສະຖານທີ່ຕັ້ງອາດຈະແຕກຕ່າງກັນຂຶ້ນຢູ່ກັບສະບັບພາສາຫນ້າຈໍແລະຄວາມຈິງທີ່ວ່າມັນເປັນເຟີມແວຫລືບຸກຄົນພາຍນອກ.

ການທໍາງານຂອງຫນ້າຈໍ

ໂຄງການໄດ້ຖືກກໍານົດເພື່ອແກ້ໄຂວຽກງານທີ່ສໍາຄັນຫຼາຍບາງ. ການທໍາງານຂອງສິ່ງທີ່ປະຕິບັດໂດຍໂຄງການຫຼັງຈາກການຕິດຕັ້ງຂອງຕົນ?

• ທໍາອິດວຽກດັ່ງກ່າວແມ່ນເພື່ອປົກປັກຮັກສາພາຍໃນຂອງເຄືອຂ່າຍຂະຫນາດນ້ອຍ, ສໍາລັບການຍົກຕົວຢ່າງ, ບໍລິສັດຈາກການບຸກລຸກຈາກພາຍນອກ. ຄວນຈະໄດ້ຮັບຍົກໃຫ້ເຫັນວ່າການສະຫນອງບໍ່ໄດ້ຈໍາແນກລະຫວ່າງຜູ້ໃຊ້ພາຍນອກຫລືພາຍໃນ. ກວດເບິ່ງວ່າມັນຈະເປັນເຊັ່ນດຽວກັນກັບພະນັກງານຂອງບໍລິສັດໄດ້, ພັນທະມິດ, ແລະລະຕອນນີ້ Hacker ຄວາມພະຍາຍາມທີ່ຈະເຈາະເຄືອຂ່າຍ.
• ຄຸນນະສົມບັດອັນດັບສອງ - ນີ້ແມ່ນລະບຽບການຂອງການເຂົ້າເຖິງໂດຍຜູ້ໃຊ້ພາຍໃນຊັບພະຍາກອນຈາກພາຍນອກໄດ້. ໃນຄໍາສັບຕ່າງໆອື່ນໆ, ທ່ານສາມາດ configure ໂຄງການເພື່ອໃຫ້ມັນຖືກສະກັດການເຂົ້າເຖິງຈາກຄອມພິວເຕີພາຍໃຕ້ການຄວບຄຸມຂອງຕົນໃນການຊັບພະຍາກອນທີ່ບໍ່ຈໍາເປັນຕ້ອງເຮັດແນວໃດວຽກເຮັດງານທໍາໄດ້.

ມັນຍັງຈະຕ້ອງໄດ້ຮັບການສັງເກດເຫັນວ່າໃນປະຈຸບັນແມ່ນບໍ່ມີການຈັດປະເພດໂດຍທົ່ວໄປຂອງບັນດາໂຄງການດັ່ງກ່າວແລະອຸປະກອນ.